webmail-terms-services.edgeone.cool
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van webmail-terms-services.edgeone.cool
Dit domein lijkt een webmailachtige inlogpagina te hosten. Op basis van de paginatitel, de schermafbeelding en de zichtbare formuliervelden wordt de pagina gepresenteerd als een portaal voor e-mailtoegang, waar bezoekers worden gevraagd een e-mailadres en wachtwoord in te voeren.
De pagina toont ook branding en voettekst die verband houden met cPanel, waaronder een copyrightvermelding waarin cPanel, L.L.C. wordt genoemd. Het domein zelf is echter niet het officiële cPanel-domein dat in de scancontext wordt genoemd. Op basis van de beschikbare pagina-inhoud lijkt de site zich te presenteren als een aan cPanel gerelateerde inlogdienst, en niet als een website met een eigen merk.
De domeinnaamstructuur en de scanopmerkingen wijzen erop dat dit geen algemene contentsite, winkel of homepage van een bedrijf is. In plaats daarvan lijkt het een pagina te zijn die is gericht op het verzamelen van inloggegevens en het aanmelden bij accounts.
Veiligheidsbeoordeling voor webmail-terms-services.edgeone.cool
Deze pagina lijkt duidelijk op een phishingachtige inlogpagina. Volgens de scancontext doet de pagina zich voor als een bekend bedrijf waartoe zij niet behoort en vraagt zij bezoekers om in te loggen of accountgegevens in te voeren; dit is een veelvoorkomend phishingpatroon. In dit geval doet de pagina zich voor als cPanel, maar gebruikt zij een ander domein, wat kan wijzen op een poging om inloggegevens van nietsvermoedende gebruikers te verzamelen.
Onafhankelijke scansignalen wijzen ook op reden tot bezorgdheid ten tijde van deze scan. Het domein werd door 6 beveiligingsengines gemarkeerd, waarbij meerdere detecties het als phishing of kwaadaardig omschreven. Hoewel de scan van malwarebestanden geen gemarkeerde bestanden heeft aangetroffen, weegt dat in dit geval niet op tegen de sterkere signalen op basis van paginagedrag en reputatie. Daarnaast staat het IP-adres van het domein op één blokkeerlijst voor e-mailreputatie; op zichzelf is dit een zwakker signaal, maar het is nog steeds het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen aan wie wordt gevraagd inloggegevens of andere gevoelige informatie in te voeren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat ten tijde van deze scan actief was, en verwijst naar een IP-adres dat in Singapore wordt gehost. Een geldig certificaat geeft alleen aan dat verkeer tijdens de overdracht mogelijk versleuteld is; het bevestigt niet dat de beheerder of het doel van de pagina legitiem is. De server werd geïdentificeerd als "edgeone makers", met hosting toegeschreven aan ACE.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitsbescherming. Bij de beperkte paginascan zijn geen kwaadaardige bestanden, externe links of iframe-verwijzingen aangetroffen, maar de voornaamste reden tot bezorgdheid lijkt hier voort te komen uit het zich voordoen als een andere partij en de phishinggerelateerde detecties, en niet uit ingesloten malwareartefacten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?